Política de privacidad

Última revisión: 24 de septiembre de 2026. Borrador pendiente de aprobación por la administración.

Qué es este sistema

CPA360 es una herramienta interna de uso exclusivo de las corporaciones del grupo (Pain Rehabilitation Management PSC, Medical Aesthetics LLC e InterLink Global LLC) y de las personas que ellas autorizan. No se ofrece al público ni se publica en tiendas de aplicaciones.

Qué datos trata

• Datos contables obtenidos de QuickBooks Online mediante la conexión OAuth que autoriza cada corporación: plan de cuentas, proveedores, transacciones y estados de cheques.
• Movimientos bancarios que la propia corporación carga (estados de cuenta en PDF, OFX o CSV) o, si la administración lo activa, obtiene mediante un agregador bancario autorizado.
• Datos de nómina agregados por empleado que la corporación importa para preparar sus planillas trimestrales. El número de Seguro Social completo nunca se almacena; solo sus últimos cuatro dígitos.
• Correo electrónico y nombre de las personas usuarias, y una bitácora de cada acción realizada en el sistema (fecha, hora y usuario).

Para qué se usan

Exclusivamente para conciliar cuentas bancarias, proponer la clasificación de transacciones, preparar cheques dentro de QuickBooks y preparar borradores de planillas trimestrales de las corporaciones. El sistema no vende, comparte ni cede datos a terceros, no los usa con fines publicitarios y no toma decisiones automáticas sobre pagos ni presentaciones ante agencias.

Cómo se protegen

• Las credenciales de QuickBooks (tokens OAuth) se guardan cifradas en reposo (AES-256-GCM) y nunca aparecen en registros ni en pantallas.
• Toda comunicación viaja cifrada (TLS). El acceso exige contraseña y un segundo factor (TOTP).
• Cada corporación está aislada: una persona solo ve los datos de las corporaciones a las que ha sido invitada, con el rol que se le asignó.
• Los datos se alojan en proveedores de nube (Supabase y Amazon Web Services) en los Estados Unidos.

Conservación y revocación

Los datos se conservan mientras la corporación use el sistema y durante el plazo que exige la legislación contributiva aplicable. Cada corporación puede revocar la conexión con QuickBooks en cualquier momento desde Ajustes → QuickBooks o desde su cuenta de Intuit; al revocarla, el sistema deja de leer y escribir en QuickBooks de inmediato y elimina los tokens.

Contacto

Para consultas sobre esta política o sobre los datos que trata el sistema, escriba a la administración de las corporaciones a través de los canales internos habituales.